Hash kodla program açma kapama

[gonulali]

Merhaba. Bir bilgisayarda kullanılan hazır bir programın belli aralıklarda kullanılmasını istiyorum. Bunun için delphide bir arayüz yapıp programı oradan açtırıp kapatmak istiyorum. Shellapi ile mümkün fakat o hazır program exenin ismini değiştirince benim yaptığım arayüzün anlamı kalmıyor. O programı hash kodundan veya başka bir şekilde nasıl açıp kapattırabilirim acaba?  ismi, yeri dahi değişse açılamayacak hale nasıl getirebilirim?

[mrmarman]

Bize sunduğunuz bilgi az olsa da bu kadar veri ile ilk öneri benden gelsin;
* İlgili EXE dosyasını kendi projenizin RESOURCE içine gömerek dilediğiniz zaman TResourceStream ile erişip windows TEMP dizinine kopyalayıp çalıştırın, işi bitince de yerini ve yurdunu bildiğiniz dosyayı bu dizinden silin.

[engerex]

(27-02-2021, Saat: 15:41)mrmarman Adlı Kullanıcıdan Alıntı: Bize sunduğunuz bilgi az olsa da bu kadar veri ile ilk öneri benden gelsin;
*  İlgili EXE dosyasını kendi projenizin RESOURCE içine gömerek dilediğiniz zaman TResourceStream ile erişip windows TEMP dizinine kopyalayıp çalıştırın, işi bitince de yerini ve yurdunu bildiğiniz dosyayı bu dizinden silin.

Bu şekilde uygulama güvenlik yazılımlarına takılabilir.

[berk06]

Her açılışında bilgilerini kayıt defterine kaydetse, oradan ismi ve yeri takip edilebilir.

[mrmarman]

@engerex  haklı. ResourceStream değil de BINARY BLOB veritabanı datası olarak saklayabilirsiniz o zaman. Virüs yazılımları buna bir şey demez.

[hayalyilmaz43]

ring0 dan veya usermoddan explorer.exe gibi process lerin winexec shellexecute lerine createremote thread gibi yollarla kanca atıp, exe nin hash değerlerini hesaplatıp karşılaştırıp zaman aralığıda girerek sağlanabilir.

veya daha kolay yolu çalıştırılan exe ler için

HKEY_CLASSES_ROOT\exefile\shell\open\command

sizinexeniz.exe "%1" %*

paramstr den çalıştırılan uygulama adı yolu parametreleri önce sizin uygulamanız çalıştırılarak sizin uygulamanıza parametre geçirilir, sizde filtrelemelerden hash doğrulamadan sonra izni varsa hedef exe yi kendi uygulamanız içinden açtırırsınız.

bunlar rat konularına giriyor.

tlhelp ile process listi sürekli gözetip inject yaptırmanız gerekir, örnek demo attachment de, apileri mevcut lara göz atıp kendinizde ekleyebilirsiniz.

[gonulali]

Herkese ayrı ayrı Teşekkürler. Deneyeceğim.